Безопасный корпоративный мессенджер: что делать, если чаты ушли с сотрудником

Безопасный корпоративный мессенджер хранит переписку на сервере компании или в российском дата-центре, привязывает доступ к учётным записям сотрудников, шифрует трафик, ведёт журнал действий и позволяет в один клик отключить уволенного. Личные мессенджеры не дают компании такого контроля, поэтому для рабочих чатов с клиентами и документами нужен отдельный корпоративный контур.

🔓 Почему возникает утечка из рабочих чатов

Пятница, 18:40. Менеджера по продажам увольняют. Ноутбук и пропуск сданы, администратор закрыл учётную запись в 1С и почте. Но в телефоне менеджера остались рабочие чаты в Telegram: прайс с индивидуальными скидками, сканы договоров, счета и переписка с каждым клиентом из портфеля.

Аккаунт в личном мессенджере принадлежит человеку, а не компании. Администратор группы может удалить сотрудника из известных чатов, но не закроет сессии на личном устройстве, не очистит локальную историю и не узнает, кому пересылались файлы. Поэтому уволенный уходит с полным архивом переписки, а в части групп остаётся ещё месяцами, потому что полный список этих групп никто не помнит.

Чужие люди в общих группах

Вторая дыра — внешние участники. Бухгалтер на аутсорсе и логист подрядчика сидят в одной группе с вашими сотрудниками, потому что так быстрее решаются вопросы. Проект закончился, а группа осталась, и посторонние продолжают читать всё, что пишут внутри, включая цены и условия для других клиентов. Закрыть им доступ в нужный день некому: в личных мессенджерах нет гостевых ролей, которые сами отключаются по сроку.

Что теряет бизнес

Самое ощутимое — клиенты. Бывший менеджер знает контакты, условия и даты закупок, а переписка, по которой всё это можно восстановить, осталась у него. Дальше идут споры: клиент утверждает, что цену согласовывали иначе, а подтвердить обратное нечем, потому что договорённость лежит в чужом телефоне.

Отдельный риск — персональные данные. Если в чатах гуляют паспортные данные, телефоны и адреса клиентов-физлиц, за их защиту отвечает компания как оператор по 152-ФЗ. Утечку из личного аккаунта сотрудника сложно обнаружить, а показать проверяющему, что меры принимались, нечем.

🛡 Как исправить ситуацию: что должен уметь безопасный корпоративный мессенджер

Проверьте кандидата по этому списку. Каждый пункт закрывает конкретную дыру из сцен выше.

• ✓Учётные записи создаёт и блокирует администратор компании. Уволенного отключают в одном месте, и сессии на всех его устройствах закрываются.
• ✓Переписка и файлы лежат на сервере, который контролирует компания: собственном или арендованном в российском дата-центре.
• ✓Трафик и хранилище файлов шифруются, а вход защищён двухфакторной аутентификацией.
• ✓Права разделены по ролям: кто создаёт каналы, кто видит архив, кому разрешено скачивать файлы.
• ✓Есть журнал аудита: видно, кто и когда заходил, что выгружал и кого добавлял в группы.
• ✓Вход идёт через корпоративную учётную запись, поэтому блокировка в каталоге пользователей закрывает и мессенджер.
• ✓Мессенджер принимает уведомления из учётной системы, например из 1С.

Где хранить данные: облако или свой сервер

152-ФЗ требует записывать и хранить персональные данные граждан РФ в базах на территории России. Для чатов, где ходят данные клиентов, это снимает вопрос: сервер должен стоять в российском дата-центре. Малому и среднему бизнесу в Москве обычно выгоднее арендованный сервер, чем покупка железа: резервные копии, обновления и мониторинг берёт на себя подрядчик, а доступ к данным остаётся у вас.

Как проверить программу до покупки

Посмотрите, есть ли решение в реестре российского ПО. Для компаний, которые работают с госзаказчиками, запись в реестре обычно нужна. Остальным она показывает, что у продукта есть российский правообладатель. Затем запросите тестовый стенд и проверьте на нём блокировку сотрудника и выгрузку журнала: если любая из этих операций требует обращения к разработчику, администратор в реальной ситуации не справится.

📊 Какой вариант выбрать: четыре подхода в сравнении

Таблица сравнивает подходы по тому, что важнее всего при увольнении сотрудника, проверке и работе с 1С.

Для малого и среднего бизнеса, где в чатах ходят счета и договоры, обычно работает третий вариант. Собственное приложение окупается, когда готовое решение не ложится на процессы.

🔁 Что делать, если утечки из чатов повторяются

Компания перенесла команду в корпоративный мессенджер, подписала регламент, а через две недели менеджер по закупкам снова отправляет поставщику спецификацию из личного чата. До звонка пять минут, в корпоративном клиенте нужно искать нужную группу, а привычный Telegram под рукой. Поэтому выигрывает привычка.

Запрет без удобной замены держится недолго. Сначала сделайте так, чтобы работа приходила в корпоративный чат сама. Когда новый заказ, счёт на оплату и задача на согласование прилетают в канал прямо из 1С, сотрудники открывают мессенджер без напоминаний. Такие уведомления делают через доработку 1С: конфигурация отправляет событие в нужную группу.

Затем уберите причину, по которой договорённости с клиентами вообще живут в чатах. Если история по контрагенту до сих пор разбросана по таблицам и переписке, нужна учётная система, где она накапливается сама. Это задача внедрения 1С: тогда в чат уходит ссылка на документ, а не его копия.

Следите за обновлениями. После выхода нового релиза конфигурации доработка с уведомлениями может сломаться, уведомления перестанут приходить, и сотрудники вернутся в личные чаты. Обновление 1С стоит планировать вместе с проверкой интеграции.

Регламент остаётся нужным, но короткий: одна страница о том, что нельзя отправлять в мессенджер (паспорта, пароли, банковские реквизиты физлиц) и кому сообщать об инциденте. Раз в квартал сверяйте журнал и список групп: уволенных и завершивших работу подрядчиков там быть не должно.

✅ Как предотвратить проблему: порядок внедрения

1. ✓Выясните, где сейчас ходят документы и данные клиентов: в каких группах, у каких сотрудников, на каких устройствах. Обычно находится несколько групп, о которых администратор не знал.
2. ✓Выберите площадку: сервер в России, журнал аудита, вход через корпоративную учётную запись.
3. ✓Разверните мессенджер, подключите каталог пользователей, настройте роли и двухфакторную аутентификацию.
4. ✓Запустите пилот в одном отделе, который чаще всего общается с клиентами. Неудобства вылезают в первую неделю, и их проще исправить на небольшой группе.
5. ✓Перенесите остальные группы, подпишите регламент и добавьте в чек-лист увольнения пункт «отключить в мессенджере».

Срок зависит от числа пользователей и количества интеграций, поэтому мы называем его после короткого аудита.

💼 Сколько стоит и как это делаем мы

Мы разворачиваем корпоративный мессенджер на сервере в российском дата-центре, подключаем его к корпоративным учётным записям и к 1С и сопровождаем после запуска. За сервер, мессенджер и интеграцию отвечает один подрядчик, поэтому при сбое вам не приходится выяснять, чья это зона.

Из цен, которые можно назвать сразу: аренда сервера 1С стоит от 1 100 ₽ в месяц за пользователя, настройка и сопровождение сисадмином — 3 800 ₽ в час. Если 1С у вас уже работает на нашем сервере, мессенджер размещаем рядом, и у вас остаётся один подрядчик по инфраструктуре. Стоимость сервера под сам мессенджер зависит от числа пользователей и объёма файлов, а объём работ от числа интеграций, поэтому смету называем после аудита ваших чатов.

Если нужен собственный клиент для выездных сотрудников или заказчиков, мобильная разработка начинается от 500 000 ₽. Для большинства компаний хватает готового решения, и об этом мы скажем сразу.

Для оценки пришлите число сотрудников, список групп, где ходят документы, и название вашей конфигурации 1С.

❓ Частые вопросы

Можно ли использовать Telegram как корпоративный мессенджер?

Для небольшой команды без клиентских данных можно. Но компания не владеет аккаунтами сотрудников, не может закрыть их сессии на личных телефонах и не получает журнал действий. Если в чатах ходят договоры и персональные данные клиентов, нужен корпоративный мессенджер на сервере в России, которым управляет администратор.

Что требует 152-ФЗ от корпоративного мессенджера?

Закон не называет мессенджеры, он говорит о персональных данных. Если они есть в чатах, компания как оператор обязана защищать их и хранить базы данных граждан РФ на серверах в России. Набор технических мер зависит от типа данных, его определяют вместе с юристом или специалистом по информационной безопасности.

Свой сервер или облако для корпоративного мессенджера?

Малому и среднему бизнесу обычно выгоднее арендованный сервер в российском дата-центре: данные остаются под контролем компании, а резервные копии и обновления берёт на себя подрядчик. Покупка собственного оборудования оправдана при особых требованиях к безопасности. Облачный сервис подходит, если скорость запуска важнее доступа к журналам и настройкам.

Сколько стоит внедрить корпоративный мессенджер?

Итог складывается из сервера, лицензий (если решение платное) и работы сисадмина. Сопровождение и настройка у нас стоят 3 800 ₽ в час, сервер считаем по числу пользователей. Точную смету называем после аудита чатов и интеграций с 1С. Собственное мобильное приложение обойдётся от 500 000 ₽.

Как связать корпоративный мессенджер с 1С?

Через доработку 1С: к конфигурации подключают обработчик, и она отправляет в нужные каналы события, например новый заказ, счёт на оплату или задачу на согласование. Доработку проектируют с учётом обновлений конфигурации и проверяют после каждого релиза, иначе уведомления перестают приходить, а сотрудники возвращаются в личные чаты.